Le responsable du traitement est Elwan Gross, entrepreneur individuel exerçant sous le nom Sinaya, 16 rue d’Argenteuil, 95220 Herblay – contact@sinayaagency.com.
Données collectées et finalités
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, email, téléphone, société (formulaire d’onboarding, prise de rendez-vous) | Réaliser la prestation, échanger avec le Client | Exécution du contrat | Durée de la relation, puis 5 ans |
| Accès à la boutique Shopify (compte collaborateur) | Réaliser la prestation | Exécution du contrat | Retirés à la fin du support |
| Contenus de marque (logo, textes, photos, produits) | Construire la boutique | Exécution du contrat | Durée de la relation, puis 5 ans |
| Données de facturation | Facturation et obligations comptables | Obligation légale | 10 ans |
| Données de paiement par carte | Paiement de la commande | Exécution du contrat | Traitées par Stripe ; Sinaya n’y a pas accès |
| Demandes de contact d’un prospect | Répondre à la demande | Intérêt légitime | 3 ans après le dernier contact |
Destinataires et prestataires
Les données ne sont jamais vendues. Elles sont accessibles à Sinaya et, dans la limite de leur mission, aux prestataires qui réalisent la boutique et aux outils suivants : Stripe (paiement), Tally (formulaire), Calendly (prise de rendez-vous), GoDaddy (hébergement du site et de la messagerie), Shopify (plateforme de la boutique du Client).
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@sinayaagency.com ; une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Sinaya prend des mesures raisonnables pour protéger les données : accès limités aux personnes qui en ont besoin, comptes collaborateurs plutôt que partage de mots de passe, retrait des accès en fin de mission.
